Divulgado em março deste ano, o ataque em massa que chegou a atingir 4,5 milhões de modems DSL no Brasil ainda parece estar em andamento, mesmo que em proporções muito menores.
E, a julgar pelo que afirma o especialista em segurança da Kaspersky, Fábio Assolini, o problema pode continuar por um bom tempo. Até porque está sendo difícil encontrar um responsável pela solução do problema.
O ataque, que segundo uma fonte ouvida por TELETIME explora um “erro básico de programação” em um chipset da Broadcom, permitia a visualização da senha do modem do usuário de forma remota.
O cibercriminoso poderia então aproveitar para mudar as configurações do aparelho, colocando um número de DNS malicioso para levar o usuário a sites falsos inadvertidamente, tentando fazer com que ele explorasse um suposto plugin que, na verdade, era um software malicioso (malware) e que, por sua vez, roubava senhas e informações bancárias das vítimas.
Uma atualização de firmware resolveria a questão, mas essa não é uma prática comum em usuários leigos, o que só facilitou o golpe “silencioso”.
Site: Exame
Data: 05/10/2012
Hora: 16h14
Seção: Tecnologia
Autor: Bruno Amaral
Link: http://exame.abril.com.br/tecnologia/noticias/falha-de-seguranca-nos-modems-ainda-ocorre-diz-kaspersky